是德科技(Keysight Technologies Inc.)日前宣布擴充了旗下的Ixia CloudLens可視度平台,讓使用者能透過Microsoft Azure虛擬網路終端存取點(TAP),檢視虛擬機網路訊務的封包。
根據RightScale 2018 年雲端現況報告,92%的公司回報他們已經採用公有雲服務,使得雲端運算幾乎到了無所不在的地步。隨著雲端採用率增加,安全問題也日益嚴重。根據Gartner表示,雲端運算很安全,但企業通常不會以安全的方式使用雲端服務。 此外,Gartner表示,到2022年,至少有95%的雲端安全事件都是客戶導致的。
在公有雲環境中,想要以傳統方法來獲得封包級可視度,是相當困難的任務。使用者通常在其工作負載中安裝感測器,以便清楚檢視網路封包。這些代理程式(agent)與感測器會在工作負載中競逐運作所需的資源,因而增加整體複雜度。
CloudLens軟體即服務(SaaS)平台的設計保留了雲端運算的優勢,例如彈性規模、靈活性和敏捷性,讓安全保護、分析和採證工具能夠擷取所需的封包級資料。CloudLens現在還提供Azure功能,讓客戶能夠鏡映(mirror)其虛擬機網路訊務,接著進行過濾、複製並轉送到相對應的分析工具。
是德科技Ixia企業聯盟部門副總裁Scott Westlake表示:「安全是雲端服務供應商和託管機構共同的責任。為此我們加入了Microsoft Azure,我們的技術合作夥伴可協助我們的客戶更有效地保護其雲端基礎設施。透過CloudLens,客戶可使用Microsoft Azure Virtual Network TAP獲得網路訊務可視度,並確保其Azure雲端應用程式的安全性和效能。」
CloudLens提供一個感測器,使用者可透過Azure基礎設施即服務(IaaS)中的API來進行配置。如此一來,使用者可將網路訊務轉送到CloudLens Sensor,因而無需在每個工作負載中安裝感測器。
「部署RSANetWitness平台,讓客戶能夠順利將工作負載轉移到雲端,並可在各個混合環境維持一致的安全性和可視度至關重要。Ixia CloudLens可與Azure新的Virtual Network TAP協同運作,如此可簡化Azure實例中必要的封包級資料收集程序,以便透過RSA NetWitness平台進行安全監控和分析。」 - Matthew Chase,RSA Security, LLC技術聯盟資深經理
「有線資料分析可以有效地監視並管理轉移到Microsoft Azure以進行IaaS託管的應用,特別是將它們部署於企業端和雲端混合環境時。Ixia CloudLens與Azure Virtual Network TAP相結合,可提供Dynatrace的網路應用監控解決方案所需的完整可視度,其部署與擴充都非常簡易。這個聯合解決方案使得Dynatrace基於代理程式的解決方案能夠支援Azure原生應用程式。」 - Dynatrace技術策略師Krzysztof Ziemianowicz
「Eastwind Networks為客戶提供跨公有雲IaaS、私有基礎設施和SaaS的全方位安全漏洞分析。利用Ixia CloudLens支援的資料收集服務,以及與Microsoft Azure Virtual Network TAP的協同運作,我們的客戶可以無縫地存取Eastwind所需的封包資料,進而提供Azure託管工作負載中安全漏洞的完整上下文和詳細資訊 - Eastwind Networks執行長Paul Kraus